结论：持证为员工缴纳职工三险（养老保险、医疗保险、失业保险）是合法的，但需满足法定条件并履行相应义务。
以下从法律框架、操作要点、风险提示三个角度展开说明：

1. 法律框架：缴纳职工三险是用人单位的法定义务

根据《社会保险法》第10条、第23条、第44条，用人单位必须为员工缴纳养老保险、医疗保险、失业保险（即“三险”），工伤保险和生育保险由单位单独缴纳（部分地区生育保险已并入医疗保险）。

• 合法性前提：
  
  • 员工与单位存在劳动关系（需签订书面劳动合同或形成事实劳动关系）；
    
  • 单位已办理社保登记（未登记的需先补办）；
    
  • 缴费基数符合当地规定（通常为员工上年度月平均工资的60%-300%）。
    

2. 操作要点：如何合法缴纳三险？

• 步骤1：确认劳动关系
  需区分劳动关系与劳务关系（如退休返聘、非全日制员工等）。劳务关系下，单位无需缴纳三险，但需通过商业保险等方式规避风险。
  
• 步骤2：办理社保登记
  单位需在成立后30日内向当地社保经办机构申请登记，未登记的将面临罚款（《社会保险法》第84条）。
  
• 步骤3：按月申报缴费
  单位需按员工实际工资申报缴费基数，逾期或少缴可能被追缴并加收滞纳金（《社会保险法》第86条）。
  

3. 风险提示：常见违法情形及后果

• 风险1：未缴或漏缴三险
  员工可向劳动监察部门投诉，单位需补缴并支付滞纳金；若因此导致员工无法享受社保待遇（如医疗报销），单位需承担赔偿责任。
  
• 风险2：虚构劳动关系代缴
  部分单位通过“挂靠”方式为非员工缴纳社保，此行为涉嫌骗保（《社会保险法》第88条），可能面临罚款甚至刑事责任。
  
• 风险3：未足额缴纳
  若单位按最低基数缴费而非员工实际工资，员工可要求补缴差额，且单位可能被纳入社保“黑名单”，影响征信。
  

建议：若您是单位负责人，需定期自查社保缴费情况；若您是员工，发现单位未缴或漏缴，可先与单位协商，协商不成可向当地社保局或劳动仲裁委申请维权。如有具体操作问题，欢迎进一步向我咨询。